怎样确定我的VPS是否被攻击了？

[Benisme]

新人，问的可能比较傻希望大家别介意。
情况是这样的，我的VPS最近“经常”宕机（频率大概是两三天一次）。有个人说是他通过攻击数据库（我的VPS搭建了lnmpa）实现的，不过我一直认为这个人的攻击水平很垃圾，不可能会把我的网站给攻击到宕机。
（而且他的行为更像是趁火打劫。宕机的时间是7点左右，然后快8点的时候有人在QQ群里面说网站上不去那人才跑出来说是他攻击的 = =）
我对攻击服务器不是很了解，所以想向大家请教一下：
1. 数据库被攻击会不会导致服务器宕机连接不上？
2. 如何排查VPS经常宕机是被人攻击还是正常的服务器抽风？

[wwwjfy]

数据库只监听本地端口呗..

[enj0y]

数据库服务只对127.0.0.1:3306开放。
如果攻击方想攻击数据库，就只有靠WEB程序了。
而攻击WEB程序通常会占用大量CPU。查占用统计一看就明白。

[liuhang0077]

先看下连接数

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

[Benisme]

@enj0y
@liuhang0077
谢谢两位，刚查了下八成不是攻击。